CVE-2026-56537
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność na ujawnienie informacji w HCL Connections, spowodowana nieprawidłowym przetwarzaniem danych żądania. Użytkownik może uzyskać wrażliwe informacje, do których nie jest uprawniony.
Ocena ryzyka
Nieautoryzowany dostęp do wrażliwych danych może prowadzić do wycieku informacji i naruszenia zasad bezpieczeństwa.
Rekomendacja
Zaktualizuj HCL Connections do najnowszej wersji zawierającej poprawki. Wdróż odpowiednie mechanizmy kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
HCL Connections is vulnerable to information disclosure which could allow a user to obtain sensitive information they are not entitled to, caused by improper handling of request data.they are not entitled to, caused by improper handling of request data.

